SilverJohn писал(а):
Не могу понять. Ну заменил он MBR и что? Сам вирус-то где? Установили новую, чистую систему, пусть MBR "с косяками", но это же не вирус. Голова осталась, а тело где? В чём ошибка? Подскажите.
Почитай описание этого вируса у Каспера или Др.Вэба, там все расписано.
Восстановление оригинального MBR при загрузке с системной дискеты по команде fdisk /mbr помогает в большинстве случаев
с любыми загрузочными и файлово-загрузочными вирусами, цепляющимися за MBR.
Исключение составляют такие случаи, как, например, вирус OneHalf шифрует диск и расшифровывает сектора "на лету"
при обращении, если резидентная часть не стартовала, то диск останется зашифрованым.
Или возможен вариант, когда вирус не сохраняет при заражении оригинальную Partition Table а прячет ее в другом секторе и
подставляет при чтении MBR-сектора (Stealth-механизм), тогда fdisk /mbr может сделать диск недоступным. Придется искать
оргинальный MBR-сектор вручную с diskedit-ом.
Вообще совет: после разбивки диска и форматирования разделов сохраняйте MBR- и BOOT-сектор диска C: тем же diskedit-ом
в файлы (всего то по 512 байт каждый) и запишите на дискету. Всякое бывает, глядишь и пригодится.
